defending-applications

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该 skill 的“LLM 应用安全”路由在运行时会处理来自用户/外部系统的文本（如 Prompt 注入、RAG 检索文档/工具返回内容），这些内容会被拼入 LLM 上下文；其中 RAG 文档或工具返回属于“非操作用户选择引入的外部文本”路径。